szerintem amit leirsz az nem MAC altalaban (ahogy en ismerem, ez csak egy altalanos kategoria mindenfele access controllra), hanem egy specialis fajtaja, amit multi-level security-nek (MLS) hivnak es a grsec-ben ez egyaltalan nem cel (es irgalmatlanul nehez megcsinalni, mert ugye egy komplex OS-ben sokfele rejtett csatornara van lehetoseg, ahol nem megengedett modon aramolhatna informacio).